PHP修复PHP2Shell远程代码执行漏洞

PHP基金会协调修复PHP2Shell远程代码执行漏洞及相关的内存耗尽问题，补丁已发布。安全修复公开前暂无已知利用报告；运行当前PHP 8.x的服务器本可迅速升级，但部分网站仍因担心遭利用而停运数小时甚至数日。 基金会目前仅有一名全职员工，并由14名多数为兼职的承包商协助维护PHP核心，修复工作曾多次停滞和重启。报道认为，资金和人员不足可能增加安全响应风险；此外，接近73%的PHP安装版本已超过生命周期终点，进一步增加升级难度。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。